American Express 데이터 유출 사건에 대해 들어보셨나요? American Express는 가맹점 프로세서가 해킹된 후 자사의 신용카드가 제3자 데이터 유출에 노출되었다고 발표했습니다.
이번 데이터 유출은 American Express 자체 시스템이 아니라 American Express 카드 회원 정보를 처리하는 제3자 시스템에 영향을 미쳤습니다. 자세한 내용은 다음과 같습니다…
American Express 데이터 침해: 어떤 정보가 위험에 처해 있나요?
공격의 영향을 받는 정보는 다음과 같습니다.:
- 신용카드 번호: 공격자가 고객의 신용카드 번호에 접근했을 수 있습니다. 즉, 카드번호의 유효기간과 CVV 코드가 도난당했을 가능성이 있습니다.
- 고객 이름: 공격자가 신원 도용에 사용하기 위해 고객의 전체 이름을 획득했을 수 있습니다.
- 카드 만료일: 공격자는 카드의 만료 날짜도 캡처했을 수 있습니다.
공격자는 앞서 언급한 정보 외에도 고객의 주소, 전화번호, 생년월일 등 기타 개인정보에도 접근했을 수 있습니다.
American Express 데이터 침해로 인해 얼마나 많은 사람들이 영향을 받았습니까?
이번 공격으로 얼마나 많은 고객이 영향을 받았는지는 아직 알려지지 않았습니다. American Express는 영향을 받은 모든 고객을 식별하기 위해 노력하고 있습니다.
공격은 언제 발생했나요?
공격 날짜도 현재로서는 불분명합니다. 아메리칸 익스프레스는 이 사건을 조사했으며 더 많은 정보를 얻기 위해 노력하고 있습니다.
책임은 누구에게 있습니까?
American Express는 비즈니스 관계 및 영향을 받는 제3자 프로세서에 대한 세부 정보를 공유하지 않습니다. 공격자의 신원과 동기는 알려지지 않았지만, 사이버범죄자들이 자행했을 가능성이 높다.
아메리칸 익스프레스는 무엇을 하고 있나요?
American Express는 필요한 규제 당국에 통보했습니다. 영향을 받는 모든 고객에게 경고가 전달됩니다. 이러한 경고는 이메일, 편지 또는 전화를 통해 전송됩니다. 고객은 자신의 계좌 명세서를 주의 깊게 검토하고 의심스러운 활동이 있을 경우 즉시 American Express에 보고하시기 바랍니다.
한편, 회사는 고객에게 향후 12~24개월 동안 계좌 내역을 정기적으로 모니터링하고 의심스러운 행동을 보고해 줄 것을 요청하고 있습니다.
기술 부문의 우려
기술 업계 관계자들은 이번 데이터 유출로 인해 여러 가지 우려가 제기되고 있다고 지적합니다. 다음은 이러한 우려 사항 중 일부입니다.
- 고객의 신뢰: 위반 시 고객은 신용카드 정보 도용 및 사기 위험에 노출될 수 있습니다. 사기는 은행과 신용카드 회사에 대한 고객의 신뢰를 훼손할 수 있습니다.
- 재정적 손실: 데이터 침해는 은행과 신용카드 회사에 심각한 재정적 손실을 초래할 수 있습니다. 손실에는 사기 거래로 인한 금전적 손실과 데이터 위반을 조사하고 해결하는 데 발생한 비용이 포함됩니다.
- 법적 책임: 데이터 침해로 인해 은행 및 카드사에 법적 책임이 발생할 수 있습니다. 이 책임에는 데이터 유출로 인해 영향을 받은 고객에게 보상할 의무가 포함됩니다.
- 사이버 보안 위험: 데이터 유출은 사이버 보안 위험이 증가했음을 나타냅니다.
기술 부문 대책
기술 부문에 종사하는 사람들은 데이터 유출 위험을 줄이기 위해 다양한 조치를 취하고 있습니다. 이러한 조치 중 일부는 다음과 같습니다.
- 데이터 보안 투자: 은행과 카드사는 데이터 보안 기술과 솔루션에 투자합니다. 데이터 암호화, 데이터 접근 제어, 데이터 손실 방지 등의 분야에 투자가 이루어지고 있습니다.
- 사이버 보안 인식 교육: 은행 및 신용카드 회사에서는 직원들에게 사이버 보안 인식 교육을 제공합니다. 사이버 보안 교육은 직원이 사이버 공격의 유형과 위험을 이해하고 이러한 공격으로부터 보호하기 위해 필요한 조치를 취하는 데 도움이 됩니다.
- 사이버 보안 감사: 은행과 신용 카드 회사는 정기적으로 사이버 보안 시스템을 감사합니다. 이러한 감사는 시스템 취약성과 약점을 식별하고 수정하기 위해 수행됩니다.
- 협력 및 정보 공유: 은행과 신용카드사는 사이버공격에 대응하기 위해 서로 협력하고 정보를 공유합니다. 협업은 사이버 공격을 예방하고 책임자를 찾는 데 중요한 역할을 합니다.
마지막 생각들
American Express 데이터 유출은 기술 업계가 데이터 보안과 사이버 보안에 더 많은 관심을 기울여야 함을 보여줍니다. 기술 부문에 종사하는 사람들은 데이터 유출 위험을 줄이기 위해 투자 증가, 사이버 보안 인식 교육 제공, 사이버 보안 감사 실시 등 다양한 조치를 취해야 합니다. 이러한 조치는 고객의 신뢰를 유지하고 재정적 손실을 방지하기 위해 필요합니다.
주요 이미지 출처: CardMapr.nl / Unsplash
Source: 제3자 데이터 침해에 노출된 Amex 카드
